Industri keamanan siber global kini bergerak menuju standar keamanan yang lebih ketat dengan memperpendek masa berlaku SSL/TLS Certificate. Perubahan ini bertujuan untuk mempercepat adopsi teknologi enkripsi terbaru dan memitigasi risiko keamanan lebih dini.
Sectigo akan mengimplementasikan kebijakan baru pada 12 Maret 2026. Kebijakan ini didasarkan pada tanggal penerbitan (issuance date), bukan tanggal pengajuan. Sertifikat yang diterbitkan setelah tanggal tersebut akan otomatis mengikuti siklus 199 hari.
1. RINGKASAN PERUBAHAN TEKNIS
| Fitur | Aturan Saat Ini | Aturan Baru (Mulai 13 Maret 2026) |
|---|---|---|
| Masa Berlaku Maksimal | 398 Hari (~1 Tahun) | 199 Hari (~6 Bulan) |
| Struktur Langganan | 1 – 5 Tahun | Tetap 1 – 5 Tahun |
| Verifikasi Domain (DCV) | Setiap 1 Tahun | Setiap 6 Bulan |
| Verifikasi Organisasi (OV/EV) | Setiap 1 Tahun | Tetap 1 Tahun (365 hari) |
Catatan: Kami mempertahankan struktur langganan tahunan untuk memudahkan proses budgeting Anda, meskipun sertifikat akan diterbitkan ulang (reissue) di tengah masa berlangganan.
2. MEMAHAMI SIKLUS HIDUP BARU
Penting untuk membedakan antara Reissue dan Renewal:
- Reissue (Penerbitan Ulang): Dilakukan di dalam masa berlangganan. Sertifikat terbit dengan masa aktif maksimum sesuai batasan langganan. Tanpa biaya tambahan.
- Renewal (Perpanjangan): Pembelian masa berlangganan baru setelah masa berlangganan lama habis.
Contoh Alur Kerja (Langganan 1 Tahun):
- Bulan 1: Sertifikat ke-1 diterbitkan (199 hari).
- Bulan ke-5.5 (H-33 certificate expired): Lakukan Reissue untuk mendapatkan Sertifikat ke-2.
- Total Manfaat: Pelanggan tetap mendapatkan total durasi penggunaan hingga batas maksimal dalam satu siklus berlangganan 1 tahun.
3. POIN PENTING OPERASIONAL
- Tips Efisiensi: Jika menggunakan kembali CSR yang sama dalam 199 hari, proses DCV tidak diperlukan.
- Instalasi Server: Setiap sertifikat hasil reissue wajib diinstal kembali di server pelanggan.
- Refund: Kebijakan 30 hari hanya berlaku pada initial certificate, bukan pada sertifikat reissuance.
- OV/EV: Verifikasi organisasi/telepon tetap dilakukan satu kali setahun.
4. FAQ
Q: Apakah ada biaya tambahan saat reissue?
A: Tidak. Biaya sudah termasuk dalam paket berlangganan di awal.
Q: Bagaimana jika aplikasi diajukan sebelum 13 Maret tapi baru diterbitkan setelahnya?
A: Sertifikat akan tetap mengikuti aturan baru (199 hari). Kami sangat menyarankan penyelesaian validasi dan penerbitan sebelum 12 Maret 2026.
Q: Mengapa otomatisasi sangat penting?
A: Dengan siklus yang lebih pendek, risiko lupa melakukan instalasi ulang meningkat 2x lipat. Otomatisasi adalah solusi terbaik untuk menghindari website down.
Leave a Comment